v1.0 · 08.08.2026
Versión: 08.08.2026 Ámbito de aplicación: RGPD Art. 13, 14, Art. 9 RGPD Responsable del tratamiento: flowgeist
Responsable del tratamiento en el sentido del Reglamento General de Protección de Datos (RGPD) y de la Ley Federal de Protección de Datos (BDSG) es:
flowgeist Titular: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Alemania
Correo electrónico: info@flowgeist.de Web: https://flowgeist-kita.de
Delegado de protección de datos: Conforme al Art. 37 RGPD y § 38 BDSG, actualmente no se ha designado ningún delegado de protección de datos, ya que no se cumplen los requisitos del § 38 Apdo. 1 BDSG (por regla general, más de 20 personas empleadas en el tratamiento automatizado de datos personales). Contacto para cuestiones de protección de datos: datenschutz@flowgeist.de (interino).
Esta Política de privacidad informa sobre el tratamiento de datos personales por parte de la plataforma flowgeist KITA. La plataforma sirve para la gestión de datos de menores, la comunicación con los padres y la organización de guarderías. Se presta especial atención al tratamiento de categorías especiales de datos personales conforme al Art. 9 RGPD, en particular datos de salud y datos sobre menores como personas que requieren especial protección.
Esta Política de privacidad se dirige tanto a los tutores legales como al personal de la guardería y a los administradores de la plataforma. En la medida en que se vean afectados datos de personas menores de edad, los derechos de los menores afectados se ejercen a través de sus tutores legales.
La plataforma flowgeist KITA procesa categorías especiales de datos personales en el sentido del Art. 9 Apdo. 1 RGPD. Estas incluyen en particular:
El tratamiento de estas categorías especiales de datos personales se realiza sobre las siguientes bases jurídicas conforme al Art. 9 Apdo. 2 RGPD:
La obtención y documentación de los consentimientos corresponde al respectivo titular de la guardería como Responsable del tratamiento. flowgeist como Encargado del tratamiento procesa estos datos exclusivamente siguiendo las instrucciones del Responsable del tratamiento.
La plataforma procesa las siguientes categorías de datos personales:
| Categoría de datos | Descripción | Personas afectadas |
|---|---|---|
| Datos básicos de menores | Nombre, apellido, fecha de nacimiento, dirección, sexo | Menores |
| Datos básicos de padres/tutores legales | Nombre, apellido, dirección, número de teléfono, correo electrónico | Tutores legales |
| Datos de salud | Alergias, planes de medicación, enfermedades crónicas, medicación de emergencia | Menores (Art. 9 RGPD) |
| Datos de presencia | Tiempos de presencia y ausencia, horarios de entrada y salida | Menores |
| Documentos | Contratos de cuidado, planes de medicación, declaraciones de consentimiento | Menores, tutores legales |
| Datos de personal | Nombre, cualificación, horarios de trabajo, formación continua | Personal de la guardería |
| Datos de acceso | Hash de contraseña (Argon2id), secreto MFA/TOTP, correo electrónico | Todos los usuarios |
El tratamiento de datos personales sirve para las siguientes finalidades:
El tratamiento de datos personales se realiza sobre las siguientes bases jurídicas:
Los destinatarios de datos personales son:
| Destinatario | Ubicación | Función | Tercer país |
|---|---|---|---|
| Hetzner Online GmbH | Falkenstein, Alemania | Alojamiento, base de datos, copia de seguridad | Ninguno |
No se emplean otros destinatarios. En particular, no se utilizan servicios externos de análisis o seguimiento, ni plugins de redes sociales, ni proveedores externos de pagos. Redis se opera como caché en memoria localmente en el servidor y no constituye un destinatario externo.
No se produce ninguna transferencia de datos personales a países fuera de la Unión Europea o del Espacio Económico Europeo (terceros países). Todos los procesos de tratamiento, incluidos el alojamiento, la base de datos y la copia de seguridad, se realizan en Alemania (Hetzner Online GmbH, centro de datos de Falkenstein).
La duración del almacenamiento se rige por las obligaciones legales de conservación y los requisitos contractuales. Tras el vencimiento de los respectivos plazos, los datos se suprimen, salvo que existan otras obligaciones legales de conservación que se opongan a ello.
| Categoría de datos | Duración de almacenamiento |
|---|---|
| Datos básicos de menores | Tras el fin del cuidado + plazo legal de conservación (en particular según KitaG NRW), luego supresión |
| Datos de salud | Tras el fin del cuidado + plazo legal de conservación, luego supresión |
| Datos de presencia | Curso de guardería vigente + curso de guardería anterior, luego supresión |
| Datos de personal | 30 días tras la baja del empleado, salvo que existan plazos legales más largos |
| Registros de auditoría | 3 años desde su creación, luego supresión |
| Documentos | Según obligación legal de conservación (en particular contratos de cuidado, planes de medicación) |
Como persona afectada por el tratamiento de datos personales, le asisten los siguientes derechos conforme al RGPD:
10.1 Derecho de acceso (Art. 15 RGPD) Tiene derecho a solicitar al Responsable del tratamiento información sobre si se están tratando datos personales que le afectan. En caso afirmativo, tiene derecho a acceder a dichos datos personales y a la información detallada en el Art. 15 Apdo. 1 RGPD.
10.2 Derecho de rectificación (Art. 16 RGPD) Tiene derecho a solicitar la rectificación inmediata de datos personales inexactos que le afecten. Asimismo, tiene derecho a solicitar la completación de datos personales incompletos.
10.3 Derecho de supresión (Art. 17 RGPD) Tiene derecho a solicitar al Responsable del tratamiento que los datos personales que le afecten se supriman inmediatamente, siempre que se cumpla alguno de los motivos mencionados en el Art. 17 Apdo. 2 RGPD y el tratamiento no sea necesario para el ejercicio del derecho a la libertad de expresión e información, para el cumplimiento de una obligación legal, por razones de interés público o para la formulación, ejercicio o defensa de reclamaciones.
10.4 Derecho a la limitación del tratamiento (Art. 18 RGPD) Tiene derecho a solicitar al Responsable del tratamiento la limitación del tratamiento si se cumple alguna de las condiciones previstas en el Art. 18 Apdo. 1 RGPD.
10.5 Derecho a la portabilidad de los datos (Art. 20 RGPD) Tiene derecho a recibir los datos personales que le afectan y que haya proporcionado al Responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, y tiene derecho a transmitir esos datos a otro Responsable del tratamiento.
10.6 Derecho de oposición (Art. 21 RGPD) Tiene derecho, por motivos relacionados con su situación particular, a oponerse al tratamiento de datos personales que le afecten y que se realice en virtud del Art. 6 Apdo. 1 let. f RGPD. El Responsable del tratamiento ya no tratará los datos personales, a menos que demuestre motivos legítimos imperiosos para el tratamiento que prevalezcan sobre los intereses, derechos y libertades de la persona afectada, o que el tratamiento sirva para la formulación, ejercicio o defensa de reclamaciones.
10.7 Derecho a presentar una reclamación ante una autoridad de control (Art. 77 RGPD) Tiene derecho a presentar una reclamación ante una autoridad de control si considera que el tratamiento de los datos personales que le afectan infringe el RGPD.
Nota sobre datos de menores: En la medida en que se vean afectados los derechos de personas menores de edad, las solicitudes se presentan a través de los tutores legales. La verificación de identidad se realiza conforme a los procedimientos aplicables.
Para el ejercicio de los derechos anteriormente mencionados puede dirigirse en cualquier momento al Responsable del tratamiento:
Su solicitud será tramitada conforme al Art. 12 Apdo. 3 RGPD a más tardar dentro de un mes desde su recepción. Si la tramitación dura más tiempo, se le informará dentro de un mes sobre los motivos y la duración previsibles.
No se produce ninguna toma de decisiones automatizada en el sentido del Art. 22 RGPD. No se emplean procedimientos automatizados basados en perfiles que produzcan efectos jurídicos sobre las personas afectadas o que las afecten de manera similar de forma significativa.
La plataforma flowgeist KITA utiliza exclusivamente cookies técnicamente necesarias, que son indispensables para el funcionamiento de la plataforma, el mantenimiento de la sesión y la autenticación. La base jurídica para ello es el Art. 6 Apdo. 1 let. b RGPD.
No se utilizan cookies de análisis, cookies de seguimiento, cookies de marketing ni cookies de terceros. No se produce ninguna transferencia de datos de cookies a terceros.
Para la protección de sus datos personales se emplean las siguientes medidas técnicas y organizativas (TOMs) conforme al Art. 32 RGPD:
El Responsable del tratamiento se reserva el derecho de adaptar esta Política de privacidad para que cumpla siempre con los requisitos legales vigentes o refleje cambios en el servicio. La versión vigente en cada momento está disponible en el sitio web en https://flowgeist-kita.de. En caso de cambios significativos que afecten al tratamiento de datos personales, los usuarios afectados serán informados con antelación.
Si tiene preguntas sobre la protección de datos, el tratamiento de datos personales o el ejercicio de sus derechos como persona interesada, diríjase a:
flowgeist Titular: Ralf Carsjens Eidamshauser Straße 13 40822 Mettmann Alemania
Correo electrónico: datenschutz@flowgeist.de
Si considera que el tratamiento de sus datos personales infringe el RGPD, tiene derecho a dirigirse a una autoridad de control de protección de datos. La autoridad de control competente es:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) Postfach 20 04 44 40102 Düsseldorf Web: https://www.ldi.nrw
| Versión | Fecha | Cambios principales |
|---|---|---|
| 1.0 | 08.08.2026 | Versión inicial para flowgeist KITA |
© 2026 flowgeist – Ralf Carsjens · Todos los derechos reservados